помогите создать ipchains цепочку

Добрый день. есть локальная сеть на eth0: 192.168.1.0/24, в ней есть несколько ip ходящих через маскарадинг на определенный круг ip: a.b.c.d, x.y.z.k, ... (где-то 5 подсетей) в инете и только по определенным портам 443, 10000,10001, 5000, ... всего 10 портов. Моя задача: посчитать общий входящий/исходящий трафик для этих ip, при том, учесть только определенные протоколы на определенные ip. Я использую ipchains, помогите создать цепочку, которая бы учла эти условия. Спасибо.